Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 50 000 euro mot H&M Hennes & Mauritz s.r.l. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en fackförening lämnat in ett klagomål till Garante då de ansåg att H&M olagligen behandlat personuppgifter med hjälp av kamerabevakningssytem i bolagets över 160 filialer i Italien.
Garante, som inledde en tillsyn av bolaget, konstaterade att H&M installerat kamerabevakningssytem utan samtycke. H&M motiverade installationen av utrustningen med behovet av att skydda bolaget mot stöld och att garantera säkerheten för anställda och bolagets tillgångar.
Garantes utredning visade dock att bevakningsskamerorna spelat in ytor i butikerna som endast arbetstagare och leverantörer har tillgång till. Mindre butiker hade minst 3 bevakningskameror som var aktiva 24 timmar om dygnet, 7 dagar i veckan. I större butiker fanns det upp till 27 bevakningskameror. Inspelningarna sparades i 24 timmar och skrevs sedan över. Enligt Garante berördes minst 500 anställda av övervakningen.
Garante konstaterade att H&M behandlat personuppgifter i strid med artiklarna 5.1 (a) och 6.1 (b) GDPR, samt 114 Codice della privacy.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Garante.
